GHSA-8whc-2wmv-ww35 — неаутентифицированный сохранённый DOM-XSS в плагине AVideo YPTSocket
Уязвимость CWE-79 в плагине AVideo YPTSocket позволяет неаутентифицированному удалённому злоумышленнику передать произвольный JavaScript администраторам, просматривающим отладочную панель пользователей онлайн YPTSocket.
CERT24